Die Manipulation von Web3-Systemen durch gefälschte Identitäten stellt eine wachsende Bedrohung dar. Sogenannte Sybil-Angriffe untergraben die Integrität von Airdrops, Governance-Mechanismen und dezentralen Finanzanwendungen. Als Reaktion darauf gewinnen Proof-of-Personhood-(PoP)-Konzepte an Bedeutung.

Sie zielen darauf ab, die Einzigartigkeit einer menschlichen Identität kryptografisch zu bestätigen, ohne dabei notwendigerweise Namen oder andere persönliche Daten offenzulegen.

Sybil-Angriffe: Eine systemische Herausforderung im Web3

Der Begriff Sybil-Angriff, 2002 vom Computerwissenschaftler John Douceur geprägt, beschreibt das Szenario, in dem eine einzelne Partei multiple gefälschte Identitäten erstellt, um ein System zu manipulieren und auszunutzen. Im Kontext des Web3 sind die Auswirkungen vielfältig. Bei Airdrops können Bots große Mengen an Tokens beanspruchen, bevor echte Nutzer ihre Wallets verbinden.

So gingen 2023 schätzungsweise 20 Prozent des Arbitrum-(ARB)-Airdrops an Sybil-Wallets. LayerZero identifizierte während seines Airdrops 2024 rund 800.000 Wallet-Adressen als potenzielle Sybil-Akteure.

Auch die Integrität von Governance-Abstimmungen in dezentralen autonomen Organisationen (DAOs) wird bedroht. Große Token-Inhaber, sogenannte Wale, können Systeme wie das quadratische Voting umgehen, indem sie pseudonyme Identitäten erstellen, um Abstimmungen zu beeinflussen. Vor der Einführung von Gitcoin Passport verzeichnete Gitcoin einen Sybil-Zufluss von 21 bis 34 Prozent.

Experimente mit bedingungslosem Grundeinkommen (UBI), darunter Projekte wie Circles und Proof of Humanity, hatten Probleme, weil bösartige Akteure mehrere Konten erstellen und Ressourcen abgreifen konnten.

Das Grundproblem besteht darin, dass Sybil-Angriffe kein Hacking erfordern. Es genügt, dass die Kosten für die Erstellung gefälschter Identitäten geringer sind als der zu erwartende Gewinn. Die zunehmende Relevanz generativer KI – die Bots, Deepfakes und automatisierte Konten erzeugt – erhöht die Notwendigkeit von PoP-Lösungen.

Die aktuelle Generation von KI-Agenten kann Wallets erstellen, finanzieren, mit Protokollen interagieren und grundlegende Bot-Erkennungstests mit minimaler menschlicher Aufsicht bestehen. Vor diesem Hintergrund verschiebt sich PoP von einem Nischenproblem des Web3 zu einer Frage der Internetinfrastruktur.

Proof-of-Personhood: Technologien zur Verifizierung der Menschlichkeit

Proof-of-Personhood-Systeme versuchen, die Einzigartigkeit einer menschlichen Identität kryptografisch nachzuweisen. Dies erfolgt, ohne konventionelle Identitätsinformationen offenlegen zu müssen. Das übergeordnete Ziel vieler Ansätze besteht darin, eine eindeutige, digitale Personenidentität für das Internet zu schaffen. Die technologischen Ansätze variieren.

Biometrie-basierte PoP-Systeme nutzen individuelle Körpermerkmale. Beispiele sind Worldcoin mit Iris-Scans mittels des „Orb“, Humanity Protocol mit Handflächenvenen-Scanning und Interlink Network mit Gesichtserkennung und Lebenderkennung.

Soziale Graphen stellen einen anderen Ansatz dar. Hier verbürgen sich verifizierte Menschen gegenseitig. Proof of Humanity erfordert Video-Einreichungen und ein soziales Verbürgungssystem auf Ethereum; BrightID verfolgt einen ähnlichen Ansatz.

Überdies kombinieren manche Systeme biometrische Verfahren mit sozialen Graphen. AstroX Proof of Personhood verwendet dezentrale KI zur Lebenderkennung durch zufällige Gesichtsgesten und Sprachbefehle, um Bots von Menschen zu unterscheiden.

Ein zentrales Element vieler PoP-Systeme ist der Einsatz von Zero-Knowledge Proofs (ZKPs). Diese Verfahren ermöglichen es, die Menschlichkeit zu verifizieren, ohne die zugrunde liegenden biometrischen Daten offenzulegen. Worldcoin gibt beispielsweise eine World ID als ZKP aus.

Interlink Network speichert nach eigenen Angaben keine biometrischen Daten On-Chain, sondern lediglich einen ZKP. ZKPs sollen Datenschutzbedenken reduzieren, die mit der Erfassung biometrischer Daten einhergehen.

Implementierungen und Marktentwicklung

Mehrere Projekte treiben die Entwicklung und Implementierung von PoP voran. Worldcoin verwendet Iris-Scans und den Orb zur Überprüfung der Einzigartigkeit und gibt eine World ID als ZKP aus. Bis Juli 2026 berichtete Worldcoin über 39 Millionen Menschen, die dem Netzwerk beigetreten sind, und über 18 Millionen Orb-verifizierte Personen.

Der WLD-Token erreichte im März 2024 ein Allzeithoch von 10,46 US-Dollar; am 1. September 2026 lag der Preis bei 0,3716 US-Dollar, ein Rückgang von etwa 96,4 Prozent vom Allzeithoch.

Humanity Protocol nutzt Handflächenvenen-Scanning und gibt dezentrale Kennungen (DIDs) mit überprüfbaren Anmeldeinformationen (VC) aus. Interlink Network positioniert sich als Web3-Infrastruktur mit Fokus auf authentische menschliche Teilnahme. Das Netzwerk verifiziert Nutzer über eine mobile App mittels Gesichtserkennung und Lebenderkennung und gibt nach eigenen Angaben nur einen Zero-Knowledge Proof On-Chain ab.

Anfang 2026 meldete Interlink über fünf Millionen verifizierte menschliche Nutzer. Das Projekt plante ein ITL-Listing in Q1 2026 und ein ITLG Token Generation Event (TGE) in Q2 2026; ITLG hat einen festen Gesamtvorrat von zehn Milliarden Token.

Polkadot arbeitet an einem eigenen Proof-of-Personhood-System mit dem Ziel, Sybil-resistente Governance, eine sichere Treasury und faire Verteilungsmechanismen zu ermöglichen. Das Konzept unterscheidet DIM1 (Proof of Individuality) für risikoarme Bereiche wie Faucets und Foren und DIM2 (Proof of Verified Individuality) für sensiblere Anwendungsfälle wie Treasury-Auszahlungen. Polkadot plante eine Mainnet-Bereitstellung des vollständigen PoP-Systems für Q3 2026.

Weitere PoP-Dienste und -Anbieter sind Gitcoin Passport, Zorro, Humanbound, Quadrata, Anima, Civic, Xstar und Shegby. PoP-Lösungen finden Anwendung in Bereichen wie sozialen Online-Communities, Dating-Apps, Ticketing, Gaming, Finanz-Onboarding, sybil-resistenten Airdrops und dezentraler Governance.

Ausblick: Herausforderungen und die Zukunft der digitalen Identität

Die Entwicklung und Implementierung von Proof-of-Personhood-Systemen ist ein entscheidender Schritt zur Sicherung der Integrität von Web3-Anwendungen. Zugleich bestehen mehrere Herausforderungen. Die Unterscheidung zwischen „onboarded“ und „verified“ bei Projekten wie Worldcoin macht die genaue Nutzerbasis und den Verifizierungsgrad schwer vergleichbar.

Datenschutzbedenken bleiben bestehen, insbesondere bei biometrischen Ansätzen. Zwar sollen ZKPs die Privatsphäre schützen; die anfängliche Erfassung biometrischer Daten kann jedoch Rohdaten erzeugen. Diese gelten als einzelner, attraktiver Angriffspunkt und könnten bei einem Datenleck zu dauerhaften Identitätskompromittierungen führen.

Das indische Aadhaar-System wird in der Debatte als Beispiel für das Risiko angeführt, wenn große biometrische Datensätze betroffen sind.

Zentralisierungsrisiken durch wenige große Anbieter von PoP-Diensten werden ebenfalls diskutiert. Nutzerfreundlichkeit ist ein weiteres Thema: Dezentrale Lösungen wie Proof of Humanity und BrightID erforderten bislang unter anderem Video-Einreichungen, Ether-Einzahlungen oder Verifizierungstermine, was die Adaption beeinträchtigt hat. Der globale Einsatz von Gesichtserkennungsalgorithmen birgt zudem Risiken algorithmischer Verzerrungen.

Studien dokumentieren deutlich höhere Fehlerquoten bei dunkelhäutigen und weiblichen Gesichtern; Berichte nennen Verhältnisse von zehn- bis hundertfach höheren Fehlerquoten. Dies wird als Risiko genannt, dass bestimmte Gruppen systematisch benachteiligt werden könnten.

Regulatorische und Compliance-Herausforderungen in einer globalen Landschaft stellen eine weitere komplexe Aufgabe dar. In den kommenden Monaten und Jahren wird sich zeigen, wie PoP-Projekte diese Spannungsfelder navigieren. Die weitere Entwicklung der Polkadot-Implementierung sowie die Akzeptanz und regulatorische Einordnung von Worldcoin und Interlink Network werden dabei wichtige Indikatoren sein.